מומחי אבטחת הסייבר במעבדת הפוגענים (Malware-Lab) במרכז לחקר הגנת הסייבר (CSRC) אוניברסיטת בן גוריון בנגב מזהירים כי מכשירי הדמיה רפואית חשופים יותר ויותר לאיומים קיברנטיים וממליצים לבתי החולים וליצרני המכשירים לגלות זהירות וערנות בהגנה עליהם.

מכשירי דימות בבתי חולים כגון טומוגרפיה ממוחשבת (CT) ודימות תהודה מגנטית (MRI), ממלאים תפקיד מרכזי באבחון, טיפול ומניעה של מחלות. כיום רבים מהם מחוברים לרשת האינטרנט ולפיכך גם חשופים יותר בפני מתקפות סייבר מתוחכמות. אלו מכוונות לתשתיות ורכיבי המכשירים ועלולות לשבש את פעילותם ואת מהימנות תוצאות הבדיקות, ובכך למעשה לסכן את בריאות המטופלים ואף את חייהם.

סוגיה זו עומדת במרכזו של מאמר חדש שמתפרסם על רקע כנס ותערוכת סייברטק תחת הכותרת "דע את האויב: מאפיינים של התקפות סייבר על התקני הדמיה רפואית".  

המחקר נערך בהובלת ד"ר ניר ניסים, ראש מעבדת הפוגענים (Malware-Lab). החוקרים מזהירים במאמר מפני הקלות היחסית בה תוקפים יכולים לנצל  מכשירים רפואיים מסוג זה, אשר לא מקבלים עדכוני אבטחה שוטפים, כדי לחסום את הגישה אליהם או להשבית אותם לחלוטין כחלק מהתקפת כופר, אשר כבר אירעה בעבר ברחבי העולם.

ד"ר ניסים, ראש מעבדת הפוגענים (Malware-Lab)

במאמר מגדירים החוקרים את המאפיינים של מתקפות הסייבר אפשריות המאיימות על מכשור הדמיה רפואי ופרוטוקולים רפואיים, וממפים את נקודות התורפה והפגיעות הצפויות. הם צופים שהתקפות מעין אלו ילכו ויגברו ומעריכים שהאקרים יפתחו יכולות מתוחכמות המכוונות לסוגי מכשירים אלו, שלעיתים קרובות התוכנה שלהם מותקנת על גבי מחשבי מיקרוסופט מיושנים.

הסיכון הגדול ביותר- למכשירי CT

במסגרת המחקר ערכו החוקרים סקר מקיף בשיתוף שירותי בריאות כללית, המבוסס על מודל ניתוח הסיכונים "סודיות, יושר וזמינות", לטיפול באבטחת מידע בשירותי בריאות כללית. ממנו עלה שמכשירי CT הם בעלי הסיכון הגדול ביותר למתקפות סייבר בשל תפקידם המרכזי במצבים קריטיים מבחינה רפואית. במהלך ניסוי בהתקפות סייבר מדומות על מכשירי CT, חשפו החוקרים ארבע תוצאות מסוכנות אפשריות.

  1. התקנת תוכנה זדונית על מחשב הבקרה המשתלטת על פעולת המכשיר ומסכנת את המטופל בכך שיכולה לחשוף אותו לכמות קרינה שתוביל לנזק בלתי הפיך.

2.  השתלטות על מנועי המכשיר דרך המחשב הבקרה ומתן הוראות  לפעילות מכנית של  חלקי המכשיר השונים  עד כדי פגיעה ופציעה של המטופל.

3.  שיבוש תוצאות הבדיקה והתמונות הנשלחות למחשב המארח, באמצעות התקפה על המחשב. התקפה מתוחכמת יותר עשויה אף לערבב בין תוצאות של חולים שונים ולהעביר תוצאות בדיקה למטופל הלא נכון ולהשמיט או להוסיף חלקים לתוצאות.

4.  תוכנות כופר (Ransomware) , תוכנות זדוניות המצפינות את קבצי הבדיקה של החולה ודורשות תשלום כספי עבור פתיחת הצופן בתוך תקופת זמן מוגבלת. בחודש מאי אשתקד הכתה בכל העולם תוכנת הכופר Wannacry  ששיתקה 200 אלף מחשבים ב-150 מדינות ובתוכם נפגעו ישירות עשרות אלפי מכשירים רפואיים, בהם מכשירי MRI בבתי חולים בארצות הברית ובאנגליה,

"מערכות CT  ו-MRI  לא מתוכננות היטב כדי לסכל התקפות", אומר ד"ר ניסים. "תהליך הפיתוח של מכשירים אלו אורך שלוש עד שבע שנים, ובתקופה זו האיומים הקיברנטיים יכולים להשתנות באופן משמעותי, מה שמותיר את התקני ההדמיה הרפואית חשופים ופגיעים מאוד".

"במקרים של תקיפה, עיכוב או שיבוש קטן בפעולת המכשיר עלול להיות קטלני.  למשל, במקרה של העלמת גידול סרטני מתוצאות בדיקת CT", מדגים ד"ר ניסים. "בנוסף, תקנות קפדניות מקשות על ביצוע עדכונים בסיסיים במכשירים רפואיים, ואנטי וירוס אינו מספיק למניעת התקפות סייבר".

מומחי הסייבר של אוניברסיטת בן גוריון בנגב עמלים בימים אלה על דרכים חדשות לאבטחת מכשירי CT המבוססות על למידת מכונה. הנחת המוצא שלהם היא שהמחשבים המארחים בבתי החולים כבר נגועים בתוכנות זדוניות. אלגוריתם שיפותח ינתח את הפרופיל של המטופל הנבדק ויאמת את הבדיקה הרצויה בטרם מתן הפקודות למכשיר ה-CT. כך ניתן יהיה למנוע התקפה מעין אלו. בעתיד מתכננים ניסים וצוותו לדמות מתקפה רחבה על מכשירים רפואיים כדי לחשוף את נקודות הפגיעה ולהציע פתרונות נוספים. עוד בכוונתם לשתף פעולה עם יצרני המכשור הרפואי נגד האיום.

מחקר זה מהווה חזית אחת מתוך פרוייקט מחקרי רב-מימדי אותו יזם ומוביל ד"ר ניסים במעבדת הפוגענים, פרויקט הנקרא Cyber-Med. בפרויקט זה שמה לעצמה מעבדת הפוגענים כמטרה למפות את הסיכונים ולפתח מנגנוני הגנה מתקדמים עבור כלל המכשור הרפואי הדיגיטלי הכולל מכשור רפואי אישי מושתל (כגון קוצבי לב ומפעמים), מערכות מידע ופרוטוקולים רפואיים, רובוטים ניתוחיים (כגון Da-Vinci), מכשירי טיפול נמרץ קריטיים וכמובן מכשירי דימות רפואיים.

סייברטק 2018 הוא אירוע קהילת הסייבר הבינלאומית החשוב והגדול בעולם מחוץ לארצות הברית שיערך זו הפעם החמישית בין התאריכים 29-31 בינואר, במרכז הירידים בתל אביב.

נושאים קשורים:  MRI,  CT,  מתקפת סייבר,  אבטחת מכשירי CT